Google, Anthropic e OpenAI lançam IAs de cibersegurança restritas

Na primeira semana de setembro de 2026, os três maiores laboratórios de IA do Ocidente fizeram o mesmo movimento: Google, Anthropic e OpenAI apresentaram modelos com capacidade avançada de cibersegurança — e, em vez de abrir na API, colocaram todos atrás de programas de acesso controlado. É a primeira vez que a indústria trata “capacidade de hacking” como algo que exige credencial, não só cartão de crédito.

Resposta rápida: o que foi anunciado?

O Google lançou o Gemini 3.8 Flash Cyber, disponível pelo programa Fairwind para governos, saúde e telecomunicações. A Anthropic liberou o Claude Mythos 5.1 apenas por programas de acesso confiável. A OpenAI confirmou que o GPT-6 Astra atingiu o nível “crítico” de capacidade em cibersegurança e o oferece a testadores pelo programa Daybreak Blue. Em comum: acesso restrito a defensores.

Google: Gemini 3.8 Flash Cyber e o programa Fairwind

Lançado em 2 de setembro junto com o Gemini 3.8 Flash comum, o Gemini 3.8 Flash Cyber foi treinado, segundo o Google, com prioridade em corrigir vulnerabilidades — não em capacidades ofensivas. O acesso passa pelo Fairwind Program, voltado a “defensores de alta prioridade” como governos, provedores de saúde e operadoras de telecomunicações. Mais de 650 parceiros já estão no programa, entre eles CrowdStrike, Datadog, Palo Alto Networks e Snowflake. O preço não foi divulgado.

Anthropic: Mythos 5.1 só para quem tem acesso confiável

A Anthropic dividiu sua nova geração em dois. O Claude Fable 5.1 pode identificar vulnerabilidades, mas tarefas como teste de invasão, geração de exploits e varredura de binários são redirecionadas aos modelos Opus dentro de programas controlados. O Claude Mythos 5.1 vive inteiramente nesses programas, com o pacote Enterprise Frontier Safeguards: retenção zero de dados combinada com detecção de uso indevido.

OpenAI: Astra cruza a linha “crítica”

O GPT-6 Astra é o primeiro sistema da OpenAI a atingir o limiar de capacidade “crítica” em cibersegurança dentro do seu Preparedness Framework. Nos testes, o modelo acertou 100% do ExploitBench, recusou 91,5% das tentativas de jailbreak e encontrou duas vulnerabilidades de dia zero durante a própria avaliação. Por isso, a versão completa chega a um grupo de testadores pelo programa Daybreak Blue antes de qualquer liberação ampla.

Quem pode usar o quê

Por que isso importa para você

Para empresas brasileiras, o recado é duplo. Primeiro: as ferramentas de defesa com IA mais avançadas vão chegar primeiro a quem está em programas oficiais — vale acompanhar parceiros como CrowdStrike e Palo Alto, que já distribuem essas capacidades. Segundo: a mesma tecnologia que encontra falhas em segundos também está sendo restringida porque pode explorá-las. Se você cuida de infraestrutura, o momento de revisar patches, autenticação e monitoramento é agora, antes que essas capacidades vazem para o outro lado.

Perguntas frequentes

O que é o Gemini 3.8 Flash Cyber?

É a versão do Gemini 3.8 Flash focada em cibersegurança, lançada pelo Google em 2 de setembro de 2026 e disponível apenas pelo programa Fairwind para governos e defensores de alta prioridade.

Qualquer empresa pode usar o Claude Mythos 5.1?

Não. O Mythos 5.1 só é oferecido pelos programas de acesso confiável da Anthropic, voltados a cibersegurança e ciências da vida.

O que significa o nível “crítico” do GPT-6 Astra?

É a classificação mais alta do Preparedness Framework da OpenAI para capacidade de cibersegurança. Por isso o modelo é liberado primeiro a testadores do programa Daybreak Blue.

No DigitalRadar, acompanhamos segurança e IA de perto. Fique no radar para não perder as próximas atualizações.